Metodología operativa en Sistemas de Archivos II: File Carving y Recuperación

3 tareas · 35 min · Principiante

La aplicación sistemática de guías procedimentales evita la contaminación involuntaria de indicios y asegura que el tratamiento técnico cumpla los estándares de calidad vigentes.

0 de 3 · 0%

Objetivo de la sala

La aplicación sistemática de guías procedimentales evita la contaminación involuntaria de indicios y asegura que el tratamiento técnico cumpla los estándares de calidad vigentes.

Antes de intervenir cualquier entorno pericial, el instrumental debe ser calibrado y verificado en entornos de control.

Responde para continuar

¿Qué paso previo es mandatorio antes de utilizar un software o hardware forense en una intervención?

Descargar la versión más reciente en fase beta sin evaluar Validar su correcto funcionamiento y versión en laboratorio de pruebas Desactivar los registros de auditoría de la herramienta

Ver pista de ayuda

La fiabilidad del instrumento debe estar probada con antelación.

Cualquier escritura inadvertida en el soporte examinado invalida el procedimiento y compromete la prueba.

Responde para continuar

¿Cuál es la medida preventiva elemental para salvaguardar la integridad de soportes de datos?

Emplear bloqueadores de escritura físicos o a nivel de controlador Formatear sectores libres antes de la extracción Conectar el soporte directamente con permisos de lectura y escritura

Ver pista de ayuda

La lectura pasiva es el estándar de oro en forense digital.

El análisis técnico minucioso se practica siempre sobre duplicados idénticos, manteniendo los originales bajo custodia segura.

Responde para continuar

¿Sobre qué soporte debe trabajar el analista durante la fase exploratoria y de análisis profundo?

Directamente sobre el dispositivo original incautado Sobre un archivo temporal sin respaldo previo Sobre una copia forense verificada de trabajo (imagen de respaldo)

Ver pista de ayuda

El original se resguarda intacto en cámara acorazada o archivo oficial.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Verificación de herramientas e instrumental

2 Preservación del estado del medio

3 Control de copias de trabajo

Whoami-Labs Pro utiliza cookies